实例列表
为什么要有实例 GTM为用户提供针对应用服务的用户访问流量的精细化管理能力，GTM是按照 实例 维度对不同的应用服务进行管理，一个实例服务于一个应用服务，例如 实例1 是用于 www.dns-example.com 服务进行流量管理的实例，实例2 是用于 ...
日志审计服务多账号采集配置
关于资源目录的更多信息，请参见 什么是资源管理。操作流程 跨产品采集云日志的操作包括资源目录侧操作和日志审计服务侧操作。本文主要介绍在日志审计服务中配置多账号采集的操作，其他操作请参见对应文档。资源目录 开通资源目录。具体...
使用OpenAPI
本文为您介绍使用数字证书管理服务OpenAPI的基本信息。关于使用阿里云OpenAPI的详细介绍，请参见 OpenAPI。版本说明 产品 版本号 说明 SSL证书、证书仓库 2020-04-07 推荐使用 私有证书 2020-06-30 推荐使用 接入点说明 服务接入点是指客户...
设置PCA服务消息提醒
通过PCA服务消息提醒功能，您可以自定义设置在PCA生命周期到期前或证书量即将耗尽时的提醒策略，以避免因PCA服务生命到期或证书用户不足对您的业务造成影响。前提条件 已创建PCA服务，具体操作，请参见 私有证书概述。操作步骤 登录 数字...
功能特性
配置Grafana原生告警 配置ARMS告警管理 ARMS告警管理是开箱即用的智能告警服务，能够接收Prometheus等各类客户端发送的告警信息。通过自动去重、分组和算法降噪处理后，可以按标签内容将告警发送至不同的通知对象，帮助运维团队降低项目...
查看概览信息
当您创建容器服务后，可以通过管理控制台查看容器服务的vCPU和内存使用信息、到期时间、容器组数量、容器组规格等信息。本文介绍如何通过管理控制台查看容器服务的概览信息。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 ...
清除KubeConfig
清除失效用户KubeConfig示例 通过容器服务管理控制台清除 登录 容器服务管理控制台，在左侧导航栏选择 授权管理。在 授权管理 页面，如果您的账号中存在已删除的失效用户的KubeConfig残留，该页面会显示如下提示信息。单击红色提示框中的 ...
管理服务版本
高可用部署：为了保证服务的可用性，服务可以部署在不同的K8s集群中，我们可以根据节点上与集群相关的元数据信息对服务所有实例按集群维度进行版本管理，并且可以调整流量到各个集群（各个服务版本）的权重。当某个集群出现故障时，设置...
开启证书托管后，我需要做什么？
您可以在 数字证书管理服务控制台 证书管理 页面，定位到已托管的证书，单击其状态栏的 图标，并在提示信息对话框单击 查看进度，即可在 证书进度 面板查看已托管证书的生命周期，进度流程图中的 证书到期 时间即是本次证书托管服务的到期...
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称...
开启证书托管
（推荐）申请新证书时开启托管 如果您还没有通过数字证书管理服务提交证书申请，则可以在提交证书申请时将 年限 设置为 2、3 或 4，为要申请的证书开启托管（该操作将消耗您购买的托管服务次数），延长证书服务的年限。前提条件 已购买SSL...
产品简介
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
凭据管理概述
当业务应用中需要使用账号口令、访问密钥等凭据信息时，您可以使用KMS的凭据管理功能，将凭据信息保存在KMS的凭据中，业务应用通过集成阿里云SDK、KMS实例SDK或凭据SDK向KMS动态获取凭据信息，以避免明文存储凭据信息导致的信息泄露或系统...
管理服务版本
高可用部署：为了保证服务的可用性，服务可以部署在不同的K8s集群中，我们可以根据节点上与集群相关的元数据信息对服务所有实例按集群维度进行版本管理，并且可以调整流量到各个集群（各个服务版本）的权重。当某个集群出现故障时，设置...
基本概念
关于密钥服务的更多信息，请参见 密钥服务概述。用户主密钥CMK（Customer Master Key）用户主密钥主要用于加密保护数据密钥并产生信封，也可直接用于加密少量的数据。您可以调用 CreateKey 创建一个用户主密钥。密钥材料（Key Material）...
可信服务概述
可信服务是指支持与资源目录组合使用的其他阿里云服务。资源目录允许可信服务访问资源目录中的成员、资源夹等信息。您可以使用管理账号或可信服务的委派管理员账号，在可信服务中基于组织进行业务管理，从而简化企业对云服务的统一管理。...
配置HTTPS加速网关
数字证书管理服务会保存新建的联系人信息，方便您下次使用。关于新建联系人的具体配置，请参见 管理联系人。源站信息 业务服务器地址，用于HTTPS加速网关回源获取资源。最多可添加20个。IP：支持配置单个或者多个IP作为源站地址，不支持...
什么是资源管理
阿里云资源管理（Resource Management）服务是一系列企业IT治理产品和服务的集合，主要包括资源目录、资源组、资源共享、标签和资源中心。您可以使用资源目录在云上构建企业业务组织关系，使用资源组和标签分层次管理云上资源，使用资源...
查询企业管理账号或委派管理员账号已启用的可信服务...
调试 调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 PageNumber integer 否 页码。起始值：1。默认值：1。1 PageSize integer 否 分页时每页显示的数据行数。取值范围：1~100。默认值：10。10 ...
为服务商侧RAM用户（子账号）授权
若您需要创建服务实例，则除获取管理计算巢服务的商家侧权限（AliyunComputeNestSupplierFullAccess）外，您还需要获取云资源的权限。云资源权限分为必须获取的权限和非必须获取的权限。必须获取的云资源权限即创建所有服务实例都需要的...
使用域账号登录DMS
服务提供商（SP）利用IdP的身份管理功能，为用户提供具体服务的应用，SP会使用IdP提供的用户信息。一些非SAML协议的身份系统（例如：OpenID Connect），也把服务提供商称作IdP的信赖方。安全断言标记语言（SAML 2.0）实现企业级用户身份...
为用户侧RAM用户（子账号）授权
若您需要创建服务实例，则管理计算巢服务的用户侧权限（AliyunComputeNestUserFullAccess）外，您还需要获取云资源的权限。云资源权限分为必须获取的权限和非必须获取的权限。必须获取的云资源权限即创建所有服务实例都需要的权限。必须...
名词解释
API发布者 API提供方应用在CSB上发布服务和管理服务的用户。CSB实例 每一组CSB服务总线节点（Broker）集群被视为一个独立的CSB实例，通常负责一个业务域内能力的对外开放，也可以发布来自外部的服务API给内部使用。CSB群组 CSB群组对应于...
术语表-字母表
Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。AK/SK：Access Key ID/Secret Access Key 访问密钥，包含访问密钥ID（AK）和秘密访问密钥（SK）两部分，是您在阿里云的长期身份凭证，是您...
从Spring Cloud到服务网格体系的结合与迁移
功能分类 功能列表 功能描述 Istio Spring Cloud 服务基本管理 配置中心 管理应用服务的配置信息。基于K8s的configmap实现。基于Spring Cloud Config组件实现。服务注册与发现 在部署应用服务时，自动完成注册服务，调用方可以自动发现注册...
资源目录概述
关于可信服务的更多信息，请参见 可信服务概述。委派管理员账号 资源目录的管理账号可以将资源目录中的成员设置为可信服务的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，可以在对应可信服务中访问资源目录组织和成员...
基本概念
关于可信服务的更多信息，请参见 可信服务概述。委派管理员账号 资源目录的管理账号可以将资源目录中的成员设置为可信服务的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，可以在对应可信服务中访问资源目录组织和成员...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 数字证书管理服务（原SSL证书）...
功能特性
密钥管理服务 密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
基本概念
利用智能媒体管理服务的人工智能（AI）引擎对图片、视频、音频等媒体文件进行分析得到的标签、人物、文本等丰富的元数据信息。项目 开发者使用智能媒体管理服务的基本单元。开发者通过创建项目来使用IMM的功能，为数据集配置限额。数据集 ...
Cloud Shell概述
阿里云云命令行Cloud Shell已经集成日志服务CLI，您无需部署配置，可以直接通过Cloud Shell管理日志服务资源和下载日志服务数据。什么是Cloud Shell？Cloud Shell允许您通过命令行管理阿里云资源。通过浏览器启动Cloud Shell时，Cloud ...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 数字证书管理服务（原SSL证书）...
ACK集群概述
Kubernetes是主流的开源容器编排平台，用于管理容器化应用和服务。本文介绍ACK集群的功能、类型和使用限制等。背景信息 容器服务ACK面向多种业务场景提供多样化的Kubernetes集群：ACK集群：适合大多数业务场景，是一种最通用的Kubernetes...
RegisterDelegatedAdministrator-添加委派管理员账号
181761095690*ServicePrincipal string 是 可信服务的标识。具体信息，请参见 支持的可信服务 中的 可信服务标识 列。cloudfw.aliyuncs.com 返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。0A45FC8F-54D2-4A...
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
ASM集成ArgoCD实现GitOps
步骤二：启用ASM的数据面KubeAPI访问能力 由于阿里云 服务网格 ASM是一个托管Istio兼容的控制平面，ArgoCD管理的 服务网格 ASM控制平面和数据平面（容器服务ACK）不在同一个Kubernetes集群环境中，因此需要在ASM中启用数据平面KubeAPI访问...
Terraform概述
本文介绍Terraform的基本概念和针对 密钥管理服务（Key Management Service）的应用场景。什么是Terraform Terraform是IT基础架构自动化编排工具，可以用代码来管理维护IT资源。更多信息，请参见 什么是Terraform。Terraform的命令行接口...
操作指南
CIAM 用户身份服务 CIAM（Customer Identity Access Management）是阿里云 IDaaS 为大型政企机构提供的、针对 C 端用户管理的产品，帮助政企打通信息系统内公民/会员身份孤岛。CIAM 支持企业组织管理、账号生命周期管理、权限控制、认证...
什么是应用配置管理ACM？
应用配置管理ACM（Application Configuration Management）是一款在分布式架构环境中对应用配置进行集中管理和推送的产品。凭借配置变更、配置推送、历史版本管理、灰度发布、配置变更审计等配置管理工具，ACM能帮助您集中管理所有应用环境...
- 产品推荐
- 这些文档可能帮助您